在Scapy中更改数据包的字节顺序

文章/答案/技术大牛

发布

1回答

python、scapy、packet

我在Scapy中创建了一个表示数据包的Little Endian格式的定制层。BitField('D', 0, size=5)我创建了一个新包这将导致FF 61 66 03的十六进制转储在发送数据包之前，我需要做一个16位的高位字节顺序交换，所以我最终使用了61

浏览 12提问于2020-02-06得票数 0

1回答

Scapy更改数据包长度

python、scapy、packet、icmp

我尝试从Scapy更改1字节的ICMP数据包长度。但是我仍然看到在流量中发送了100个字节。是的，我希望发送100个字节，并在流量转储中看到数据包长度1字节。需要使用哪些选项？还是不可能？

浏览 22提问于2022-11-22得票数 1

回答已采纳

1回答

通过scapy解析pcap文件

python、scapy

我喜欢通过scapy读取pcap文件，并使用源地址、目的地址和大于或等于400的包长度的过滤器，在匹配这些数据包之后，我想删除前16个字节，然后按顺序提取其余的字节。

浏览 1提问于2018-10-26得票数 0

1回答

用Python和Scapy控制字节级的数据包注入内容

python、code-injection、scapy、packets、packet-injection

是否有可能指定一个数据包，在字节级别上与scapy和python一起发送？例如，与其在发送之前使用scapy.Dot11Elt()等功能构建802.11数据包，不如使用scapy.send("\xaa\xbb\x00\x02") 如果是的话，是如何做到的？

浏览 2提问于2013-09-14得票数 1

回答已采纳

1回答

有没有办法将字节数组转换成PyShark数据帧？

python、wireshark、scapy、packet-sniffers、pyshark

我使用scapy来嗅探数据包，但是Scapy不能像PyShark(Wireshark)那样返回数据包信息。(14868284 bytes)' <class 'pyshark.packet.packet_summary.PacketSummary'> 这个特性是我真正想要的，但我只有数据包原始字节数组或Scapy数据帧。将字节数组转换为PyS

浏览 6提问于2017-12-13得票数 0

1回答

TypeError:参数‘有效负载’类型不正确(期望字节，获得str)。我怎么才能修好它？为什么它在Python 2上工作，而不使用Python 3呢？

python、python-3.x、python-2.7、scapy

我是Python中的新手，我在使用*scapy**库时遇到了以下问题。在这里您可以找到整个代码(但我认为它并不那么重要，因为错误位于一个特定的行：)modified_packet = set_load(scapy_packet,伪造了一个包，最后，我用Scapy伪造的有效载荷设置了原始数据包变量的有效载荷。packet.set_payload(str(mod

浏览 0提问于2020-04-08得票数 0

1回答

SCAPY:如何在解析数据包时跳过字节？

scapy

我正在使用SCAPY解析网络数据包。其中一些在字符串之间有大量的随机填充。有没有办法告诉SCAPY“跳过这个字段后面的4个字节”？目前我为他们中的每一个都使用了一个StrFixedLen字段，这只会破坏输出，并且非常耗费空间，分散注意力…… 我不能使用填充字段，因为我需要提供填充字节，但在我的示例中，填充由随机字节组成。编辑:这里是一个包的例子 x01x07x0

浏览 18提问于2020-09-25得票数 1

回答已采纳

1回答

tcpreplay:逆序重放pcap

wireshark、tcpreplay

有没有办法以相反的顺序重播预先录制的pcap文件？也就是说，从文件中的最后一个数据包开始，而不改变数据包之间的延迟？我还尝试使用scapy反转pcap本身，如下所示：>>> pkts = rdpcap("telemetry.pcap")>&g

浏览 1提问于2020-06-30得票数 1

1回答

不能在替罪羊上创建一个包

python-2.7、scapy

我是新来的替罪羊。我试图在脚本中结合替罪羊，而不是通过bash来使用它。我打算伪造一个包裹。通过所有的教程和..pdf的我看到，所有解释如何在替罪羊工具(在bash)。我尝试了以下代码：a.src="10.0.0.30"print a 我试着这样做只是为了获得打印输出，就像我在bash中得到的</em

浏览 4提问于2014-12-09得票数 1

回答已采纳

2回答

将一个替身包转换为字符串会产生一个E？

python、string、sockets、scapy

我目前正致力于使用scapy来发送数据包，我遇到了一个奇怪的问题。当我创建这样的数据包时：然后将该数据包转换为字符串(这样我就可以通过套接字发送它)sendPack的结果错误。例如，在我的测试文件中，我的数字1-8

浏览 1提问于2016-06-17得票数 0

1回答

如何使用替罪羊从dns流量中嗅探域名？

python、dns、scapy

def print_summary(pkt): scapy.sniff

浏览 8提问于2022-07-18得票数 0

1回答

如何获取Scapy包中的最后一个索引？

python、scapy

我正在使用Scapy来手工制作和嗅探数据包。我正在尝试获取嗅探数据包的最后一个有效负载索引。DHCPv6_Solicit()p[2] #print DHCPv6_Solicit() object File "<console>", line 1, in <module> File "/usr

浏览 4提问于2018-08-28得票数 1

1回答

Netfilterqueue，set_payload不会使用python3更改数据包

python-3.x、iptables、scapy

我正在尝试使用NetfilterQueue (版本)修改UDP数据包中的raw.load。0.8.1)和Python3 (版本3.7.3)。Scapy版本。是2.4.4 目标服务器运行tcpdump来嗅探传入的数据包，但什么也没有到达。我的脚本可以毫无问题地捕获来自nfqueue的数据包。我用一个新文本更改了Raw.load，并用set_payload返回，但没有结果。(pkt): pkt_scap

浏览 74提问于2021-04-01得票数 0

1回答

将替罪羊"IP“类型转换为"Bytes”

python、python-3.x、scapy、netfilter

背景Python的NetfilterQueue ()有将数据包转换为“与替罪羊兼容的”字符串/字节的方法，反之亦然，如下所示：

浏览 3提问于2020-04-07得票数 2

回答已采纳

1回答

如何在ip length > 20和ip选项为0的情况下使用scapy

scapy

如何发送ip长度> 20且ip选项== 0的第一个字节为Scapy的数据包

浏览 11提问于2018-08-28得票数 0

回答已采纳

3回答

使用scapy指定数据包长度

python、networking、scapy

我试图用scapy发送一个特定的数据包大小(100字节)，但似乎无法获得它。查看文档/帮助，我不知道是否可以使用PacketLenField指定数据包的长度。

浏览 10提问于2013-02-02得票数 4

回答已采纳

1回答

从字节串伪造替罪包

python-3.x、scapy

我有一个从远程对等点收到的数据包(SCTP)。此数据包是一个字节字符串。现在我正在寻找从这个“字节字符串”创建一个替罪包。预想一下。

浏览 0提问于2018-06-06得票数 0

3回答

dpkt将小端数据包视为大端

endianness、pcap、dpkt

我正在使用dpkt来解析一些ieee80211数据包。我发现创建的ieee80211对象的值是错误的。深入研究后，我发现ieee80211将数据视为高字节顺序，而实际上我提供给它的数据包是低字节顺序的。有没有办法在运行时检测数据包的字节顺序，以便我可以在将其提供给dpkt.ieee80211之前将其更

浏览 2提问于2017-07-17得票数 4

1回答

连续读取不断写入的python中的pcap文件

python、scapy、packet-sniffers、pyshark

使用Python，我希望从tshark (或用libpcap或pfring编写的代码)实时捕获不断写入的pcap文件中，以写入的相同顺序逐个连续读取数据包。为了测试这一点，我在Python语言中使用了tshark和scapy，方法如下。terminal1：ping -i 5 192.168.1.10Pyth

浏览 16提问于2021-01-22得票数 0

1回答

HTTP proxy可以修改TCP Java字节流吗？

java、http、tcp、proxy、packet

我正在通过连接到HTTP代理的套接字通过Java通过TCP发送字节，HTTP代理是否可能改变了顺序或向发送的字节添加了一些报头？因为有时到达服务器的数据包是错误的，但我100%确定数据包是以正确的格式从客户端发送的，而且当我在没有代理的情况下发送数据包时，也不会发生这种情况。如何确保代理不会更改字节的<

浏览 2提问于2016-01-01得票数 0

点击加载更多